iPhoneのユーザ辞書にカード番号を登録しても安全か
ユーザ辞書は住所を保存するのと同じ気軽さでカード番号も保存しますが、そもそも守るために作られた場所ではありません。「単語」の欄が実際に何を保持しているか、それが平文で読める場所はどこか、そして伏せて保存する仕組みとの違いを整理します。
住所やメール署名をユーザ辞書に登録して快適になると、次に浮かぶのは自然な発想です。カード番号も入れておけば、16桁を打ち直さずに済むのではないか、と。技術的には入ります。「単語」の欄は渡された文字列を選ばず、iOSから見ればカード番号もただの文字の並びです。入れるべきかどうかは別の問いで、貼り付ける前に一度考えておく価値があります。
ユーザ辞書が保持しているもの
ユーザ辞書は、短い「よみ」と長い「単語」を組にして覚えておくだけの、システム全体で共有される辞書です。中身が何であるかは判定していません。住所も、冗談も、カード番号も、同じ「単語」の欄に同じように、ごく普通の平文として保存されます。16桁と有効期限に展開されるからといって、より厳重な保存領域に切り替わることはありません。そういう区別を持っていない仕組みです。
保存された文字列が置かれている場所
登録した内容はすべて一カ所にあります。設定 App →「一般」→「キーボード」→「ユーザ辞書」で、よみの一覧として並んでいます。どの行をタップしても、登録した文字列がそのまま読める形で開きます。パスコードの確認もFace IDの確認も挟まりません。端末のロックが解けている状態で手にしている人と、その画面の間には何もない、ということです。写真を撮ってもらうために手渡した数十秒や、机の上に置いたまま離れた一分で、そこに保存されている文字列は全部読めます。カード番号が入っていれば、それも同じように読めます。
日本語入力の場合はもう一つ、目に触れる経路があります。よみを打った瞬間、登録した文字列が変換候補の行に出てきます。候補は入力欄の上、キーボードのすぐ上に表示されるので、隣に人がいる場面ではその一行が最初に見えます。確定していなくても表示はされる、という点が住所とカード番号とで意味の違うところです。
iCloudで他の端末にも並ぶ
ユーザ辞書は、同じApple アカウントの他のデバイスへiCloud経由で同期します。一度登録すればどこでも使えるという利便性そのものですが、同時に、同じ平文の文字列が存在する場所が一つ増えるという意味でもあります。iPadや家族と共用していないMacも含めて、その端末のロックを解ける人はその内容を読めます。
「伏せて保存する」との違い
保存済みのパスワードやカード情報を扱うAppleのキーチェーンは、この種の情報を設計として別扱いにしています。項目はFace IDやパスコードの確認の奥に置かれ、カード番号が表示されるときも下4桁だけが見え、残りは伏せられます。違いはインターネットの有無ではありません。ユーザ辞書がどこかのサーバーへ内容を送っているわけではなく、その点はキーチェーンと同じで、どちらも本人の利便性のための保管庫です。分かれているのは、ロックが解けた画面を一瞥した他人にどこまで見えるか、という一点です。
何を入れて、何を入れないか
ここに書いてあることで使い方が制限されるわけではありません。判断の基準としては、通りすがりの他人、肩越しに画面を見た同僚、30秒だけ端末を借りた誰かがその画面を開いたとして、その文字列が読まれたら何を失うか、で考えると分かりやすくなります。
- 平文のままで困らないもの。住所、メール署名、内線付きの電話番号、よく送る定型の返信。誰かに読まれても価値が変わりません。
- 伏せて保存すべきもの。カード番号、パスポートや各種の番号、暗証番号に類するもの。ロックの解けた端末を一瞬他人に預けたときに見えてほしくないものは、すべてこちらです。
後者を早く打ちたいという要求自体は正当なので、諦める必要はありません。置き場所として、伏せて保存するために作られた仕組みのほうを選べばよい、というだけの話です。
よくある質問
ユーザ辞書にカード番号を登録すること自体はできますか。
技術的にはできます。「単語」の欄はどんな文字列でも受け付けます。ただしそれを想定して作られた場所ではなく、保存された内容はパスコードやFace IDの確認を挟まずに平文のまま表示されます。
ユーザ辞書の内容はどこかのサーバーに送られていますか。
送られていません。ほかのキーボード設定と同じ扱いで、それ自体のために端末の外へ出ることはありません。ただし同じApple アカウントの他のデバイスへはiCloud経由で同期するため、同じ平文が複数の端末に存在することになります。
カード番号を素早く入力したい場合、どこに置くのが安全ですか。
伏せて保存するために作られた場所です。システムのキーチェーンに保存されたカード情報は、Face IDやパスコードの確認の奥に置かれ、表示も下4桁だけに絞られます。設定画面を開けば全文が読めるユーザ辞書とは、そこが根本的に違います。
自分のキーボードで試す
Kiboは、本物のメカニカルキー音とテーマ、RGBバックライト効果を備えたiPhone向けの無料カスタムキーボードです。アカウント登録も広告もなく、フルアクセスをオフにしたままでも使えます。